Cisco a recommandé IOS-XE pour les contrôleurs LAN sans fil Catalyst 9800

Cisco a recommandé IOS-XE pour les
contrôleurs LAN sans fil Catalyst 9800
Contenu
Introduction
Bâtiments recommandés par le TAC
Bengaluru 17.5.1
Bengaluru 17.4.1
Amsterdam 17,3
17.3.4
17.3.3
17,3,2 bis
17.3.1
Amsterdam 17.2.1
Amsterdam 17.1.1
Gibraltar 16,12
16.12.5
Gibraltar 16.11.1
Gilbrautel 16.10.1
Remarque pour la mise à jour de maintenance logicielle (SMU) (ou correctif à chaud) sur WLC
Remarque pour SDA (Software Defined Access)
Mobilité des contrôleurs de distribution inter (IRCM)
Pour le code recommandé par AireOS, reportez-vous à :
Fonctionnalités prises en charge sur les contrôleurs LAN sans fil de la gamme Catalyst 9800

Introduction
Ce document fournit des conseils aux clients pour trouver le logiciel IOS-XE le plus fiable pour les
contrôleurs LAN sans fil Catalyst. Cela couvre :

  ●  Appareils (9800-40 9800-80 9800-L)
  ●  Contrôleurs virtuels (9800-CL dans les clouds privés et publics)
  ●  Contrôleurs sans fil intégrés sur les commutateurs de la gamme Catalyst 9000
  ●  Contrôleurs sans fil intégrés sur des points d'accès Catalyst (EWC-AP)
Le centre d'assistance technique sans fil (TAC) de Cisco recommande les versions à partir de
chaque version du logiciel IOS-XE. En règle générale, une nouvelle version (version de
maintenance ou nouvelle série de codes) est soumise à un minimum de 2 à 3 semaines de temps
d'imbrication sur le terrain, et seulement si aucun problème catastrophique n'est détecté, elle
devient alors candidate à la recommandation générale du TAC. Ces recommandations peuvent
être mises à jour chaque semaine.

Bâtiments recommandés par le TAC

Bengaluru 17.5.1

IOS-XE 17.5.1 est une version à courte durée de vie sans MR planifié. Les nouvelles
fonctionnalités prises en charge dans cette version sont répertoriées dans les notes de version
17.5

Le TAC recommande 17.5.1 uniquement pour les nouvelles fonctionnalités et l'assistance
matérielle explicitement disponibles dans les sections 17.4 et 17.5. Pour les fonctionnalités
disponibles dans les versions 17.x précédentes, le TAC recommande 17.3.3.

Bengaluru 17.4.1

IOS-XE 17.4.1 est une version de courte durée sans MR planifié. Les nouvelles fonctionnalités
prises en charge sont les suivantes :

   Stratégie de gestion des licences Smart
    ●

   Contrôleur sans fil intégré sur les points d'accès Catalyst pour la gamme 9105 UNIQUEMENT
    ●

   pour C9105AXI-EWC-x. Tous les autres PID du 9105 ne prennent PAS en charge la fonctionnalité EWC.
   Chevauchement de sous-réseaux sur des sites flexibles se terminant par le même C9800
    ●

Pour obtenir la liste complète, reportez-vous aux notes de version 17.4

Le TAC recommande la version 17.4.1 uniquement pour les nouvelles fonctionnalités et la prise
en charge matérielle explicitement disponibles uniquement dans la version 17.4. Pour les
fonctionnalités disponibles dans les versions 17.x précédentes, le TAC recommande 17.3.3.

Amsterdam 17,3

IOS-XE 17.3.x est un nouveau train de longue durée avec plusieurs MR planifiés. Le TAC recommande
17.3.4 pour tous les déploiements.

17.3.4

17.3.4 est une version de correction de bogues seulement.

        Attention : 17.3.4 est vulnérable aux
        CSCvz08781
        Symptôme : L'interruption radio du microprogramme AP2800/3800/4800/1560/IW6300/ESW6300 sur 17.3.4 lors du trafic client. Cela a été observé
        plus fréquemment avec la largeur de canal de 20 MHz et MU-MIMO en cours d'utilisation.
        Solution de contournement:   Désactivez MU-MIMO.

17.3.3

17.3.3 est une version de correction de bogues seulement.

        Attention : 17.3.3 est vulnérable à CSCvy11981
        Symptôme : crash WNCD
        Déclencheur : Si un nom de point d'accès comporte 32 caractères ou plus, il y a corruption
        de la mémoire qui mène à cette panne
        Solution de contournement: Assurez-vous qu'aucun nom de point d'accès ne comporte 32
        caractères ou plus

17,3,2 bis

IOS-XE 17.3.2a , bien qu'une version de maintenance introduit des fonctionnalités en plus des
corrections de bogues. Ces fonctions incluent

  ●   Licence Smart à l'aide de la stratégie [configuration GUI disponible uniquement dans 17.4.1]
  ●   SSID personnel OEAP
  ●   Autorisation AP utilisant le numéro de série [étendue à tous les AP au-delà de ceux qui
      présentent le certificat wlancc+FIPS +LSC]
  ●   Assurance et coexistence des services IoT sans iCAP
  ●   Tunnel TLS vers DNA-C sur le cloud

      Note: 17.3.2a est vulnérable aux
      1) CSCvw51161 C9800 connaît des plantages continus lorsque la liste de voisins doubles
      11v est activée sous n'importe quel WLAN.
      Solution de contournement: Désactiver la double liste bss-transition sur tous les WLAN
      Régler: 17.3.3 (dernière version provisoire/EFT)

      2) N'utilisez pas la passerelle mdns sur la fonctionnalité de point d'accès flexible car elle est
      connue pour déclencher des plantages.

      3) CSCvw23507 / CSCvw55708 - 9800HA déploiements utilisant RMI et netconf (intégration
      avec DNACenter, Prime Infrastructure, DNA Spaces), vous êtes suspecté de ces bogues.
      Régler: 17.3.3 (dernière version provisoire/EFT)

17.3.1

17.3.1 présentation de la prise en charge du matériel et des solutions ci-dessous

  ●Points d'accès 9105I et 9105W
  ●Modèle de débit supérieur sur 9800CL
  ●Sans fil intégré sur les commutateurs Catalyst 9k (non SDA)
  ●Réseau défini par l'utilisateur (UDN) et application mobile UDN
  ●Gestion du système BLE sur le contrôleur
  ●Gestion des modules IOT
  ●Assurance WIFI6 via DNACenter
  ●Fractionner http/https pour webauth et webadmin
Pour obtenir la liste complète, reportez-vous aux notes de version 17.3

      Remarque : 17.3.1 est vulnérable à
      1) CSCvv45072 - C9800 connaît des plantages continus quand une QoS automatique ou une politique de service personnalisée est utilisée.
      Solution de contournement: Désactivez la QoS automatique ou les stratégies de service
      QoS personnalisées.
      Régler: 17,3,2 bis
      2) CSCvv32535 C9800 se recharge lorsque la réservation de licence Smart (SLR) est en cours d'utilisation lorsque les CLI liées aux SLR sont
                                                                    Exemple : #show license
      exécutées soit par l'utilisateur, soit par une interface graphique utilisateur ou une station de gestion.
      reservation #show license tech support, connectez-vous à webUI en tant qu'administrateur
      (car cela déclenche un « show license all » en arrière-plan).

Solution de contournement: Ne pas utiliser de reflex; utiliser la connexion directe au CSSM
        (avec ou sans proxy) ou utiliser la dernière version 8-2008 pour le CSSM sur site.
        Régler: 17,3,2 bis

                              Aucun impact lors de l'exécution de la version 17.3, mais lors de la
        3) CSCvt69990 Symptôme :
        rétrogradation de la version 17.3 à la version 16.12.4a, la configuration de télémétrie
        entraînera une panne de c9800 et une boucle de démarrage. Solution de contournement:
        Désactivez la télémétrie avant de procéder à une rétrogradation. Problème vu après le
        correctif dans 17.3 ; en cours d'enquête.

Amsterdam 17.2.1

IOS-XE 17.2.1 est un train de courte durée sans aucune maintenance prévue.

   Les versions 17.2.1 et 17.2.1a sont différées pour le WLC C9800 et tous les clients exécutant
    ●

   ces versions doivent passer à 17.3.1 dès que possible. Voir l'avis de champ FN70577 et
   CSCvu24770 .
Pour les fonctionnalités non prises en charge sur 16.12, le TAC recommande IOS-XE 17.3.1.

Amsterdam 17.1.1

IOS-XE 17.1.1 est une version de courte durée sans maintenance prévue. Voir Fin de vie -
Bulletin

   17.1.1s est la première version du train 17.x qui prend en charge le WLC C9800.
    ●

   Les versions 17.1.1s et 17.1.1t sont différées pour le WLC C9800 et tous les clients exécutant
    ●

   ces versions doivent passer à 17.3.1 dès que possible. VoirAvis de terrain FN70577 et
   CSCvu24770 .
Pour les fonctionnalités non prises en charge sur 16.12, le TAC recommande IOS-XE 17.3.1.

Gibraltar 16,12

IOS-XE 16.12 est la première version de longue durée du 9800. Cette version a introduit la prise
en charge

    ●   9 800 L
    ●   9800-CL sur le cloud Google
    ●   9120AX, 9130AXI
    ●   Contrôleur sans fil intégré sur le point d'accès Catalyst (EWC-AP)

16.12.5

16.12.5 est une version de correction de bogues seulement. Le TAC recommande 16.12.5 au minimum pour tous les
déploiements.

La fin de la maintenance logicielle pour 16.12 est indiquée pour le 17 février 2022. Commencer la planification de la migration vers 17.3.3 avant cette date.

        Note:
        1) Fin de vie pour 16.12 a été annoncée avec le dernier MR prévu pour août 2021
        2) Toutes les versions 16.12.x antérieures à 16.12.4a (16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3s ) sont actuellement différés

pour traiter CSCvu24770.
      3) Méfiez-vous de CSCvt69990, En cas de rétrogradation de 17.2, 17.3 à 16.12.4a. Désactivez la télémétrie avant de procéder à une
      rétrogradation. Ce problème est corrigé dans 16.12.5.
      4) Si l'exécution de points d'accès AX 16.11/16.12.1/16.12.1s, Catalyst 9120 qui ne sont pris en charge qu'à partir de 16.12.2s se joint, téléchargez
      du code et êtes corrompu, ce qui entraîne un rechargement constant. Parfois, un crash de capwapd sera signalé avec ces rechargements.
      Reportez-vous à : CSCvr40133 et CSCvr02462. Pour récupérer, vous devez obtenir un accès console à AP et télécharger l'image AP basée sur
      16.12.4a sur la deuxième partition sur la mémoire Flash AP.

Gibraltar 16.11.1

IOS-XE 16.11.1 est une version de courte durée, sans plus de maintenance prévue. Voir Fin de
vie - Bulletin.

Pour toutes les fonctionnalités de 16.x, le TAC recommande 16.12.4a.

Gilbrautel 16.10.1

IOS-XE 16.10.1 est la première version du logiciel IOS-XE qui prend officiellement en charge les
références Catalyst 9800 (Appliances : 9800-40, 9800-80; 9800 sur le cloud privé/public ; 9800-
CL, ainsi que le logiciel 9800 sur les commutateurs Catalyst 9300). IOS-XE 16.10.1e est la
première version à prendre en charge l'intégration de Cisco DNA Center avec le Catalyst 9800.

Il s'agit d'une version de courte durée sans maintenance prévue. Voir Fin de vie - Bulletin. Pour
toutes les fonctionnalités de 16.x, le TAC recommande 16.12.4a.

Remarque pour la mise à jour de maintenance logicielle (SMU)
(ou correctif à chaud) sur WLC
Le C9800 prend en charge les correctifs à chaud qui permettent de fournir des corrections de
bogues via un correctif SMU qui peut être appliqué sans temps d'arrêt. Cela élimine les temps
d'arrêt si les mêmes corrections de bogues ont été fournies via une image .bin de remontée.
Généralement, les correctifs SMU sont générés pour les versions de longue durée telles que
16.12, 17.3, etc. après leur version MD. En outre, tous les bogues ne sont pas compatibles SMU.

L'applicabilité de la SMU est évaluée au cas par cas. Pour les demandes SMU, contactez le
centre d'assistance technique (TAC) de Cisco.

Remarque pour SDA (Software Defined Access)
Reportez-vous toujours à la matrice de compatibilité SDA pour obtenir les recommandations de
combinaison de codes qui fonctionnent le mieux pour SDA. Il répertorie les combinaisons
spécifiques de code sur Cisco DNA Center, Identity Service Engine (ISE), les commutateurs, les
routeurs et les codes de contrôleur LAN sans fil qui ont été testés par l'équipe de test de la
solution SDA de Cisco.

Mobilité des contrôleurs de distribution inter (IRCM)
  ●   IRCM n'est pas pris en charge avec les contrôleurs 2504/7510/vWLC.
  ●   Pour la compatibilité IRCM (Inter-Release Controller Mobility) avec les WLC AireOS, le TAC
      recommande AireOS 8.10.151.0 pour tous les déploiements.

●   Pour les clients qui ont des WLC ou des points d'accès plus anciens dans leur environnement
      et qui ne peuvent pas effectuer de mise à niveau après AireOS 8.5, le TAC recommande une
      image IRCM 8.5.176.0 pour les plates-formes 5508/8510/5520/8540/3504.

Pour le code recommandé par AireOS, reportez-vous à :

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-
recommended-aireos.html

Fonctionnalités prises en charge sur les contrôleurs LAN sans fil
de la gamme Catalyst 9800
notes de version

Liste des fonctionnalités sans fil IOS-XE par version

Matrice de comparaison des fonctionnalités AireOS à IOS-XE

Matrice de fonctions Flexconnect pour les points d'accès Wave2 et 11ax